Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) pada hari Jumat resmi memasukkan celah keamanan berisiko tinggi yang berdampak pada UnrealIRCd, sebuah server Internet Relay Chat (IRC) sumber terbuka, ke dalam katalog Kerentanan yang Dieksploitasi (KEV), menyusul adanya laporan eksploitasi aktif.
Kelemahan tersebut, yang diberi kode CVE-2026-114713 (skor CVSS: 8.6), merupakan masalah netralisasi pembatas yang tidak tepat sehingga dapat disalahgunakan guna mengeksekusi perintah arbitrer dengan hak akses setingkat server atau IRCOp.
"Modul labeled-response pada UnrealIRCd versi 6.0.0 sebelum 6.2.7.1 tidak menyaring tag pesan ‘label’ IRCv3 saat mengulanginya ke dalam balasan, yang memungkinkan pengguna mana pun di jaringan dengan dua atau lebih server terhubung untuk menyuntikkan perintah server-ke-server yang dijalankan dengan otoritas server," tulis deskripsi kerentanan pada Database Kerentanan Nasional (NVD) NIST.
Pencatatan ini dilakukan hampir sepekan sesudah pemimpin proyek, pengembang, sekaligus pemelihara UnrealIRCd, Bram Matthys (dikenal sebagai Syzop), meluncurkan UnrealIRCd 6.2.7.1 guna menambal sejumlah celah keamanan yang teridentifikasi lewat bantuan kecerdasan buatan, termasuk CVE-2026-114713.
"Kami melihat pihak jahat mengeksploitasi masalah ini di internet saat ini," ungkap Matthys. "Semoga semua orang telah melakukan hot-patch atau memperbarui server mereka, atau setidaknya telah menerapkan solusi sementara spamfilter. Jika belum, lakukan secepatnya!"
Upaya eksploitasi dilaporkan mulai berlangsung sehari setelah peluncuran perbaikan kilat pada 7 November 2026. Meski begitu, rincian pasti mengenai aktivitas jahat serta tujuan akhirnya saat ini belum diketahui. Pengelola menyebut kerentanan tersebut sebagai "masalah paling kritis" yang ditemukan di UnrealIRCd selama 15 tahun terakhir.
Lembaga Federal Civilian Executive Branch (FCEB) diberi batas waktu sampai 16 November 2026 guna menerapkan perbaikan sesuai Binding Operational Directive (BOD) 26-04: Memprioritaskan Pembaruan Keamanan Berdasarkan Risiko.
About the Author
